أنا الآن أراجع مشروع "موثوق به أو غير موثوق به" ، وليس من المهم أن أرى الإعلانات أولاً، بل أن أطلع على GitHub وتقارير التدقيق.

GitHub ليس من المهم أن ترى عدد النجوم، بل أن ترى هل هناك أشخاص يعملون مؤخرًا: تكرار التقديم، هل هناك العديد من الفروع المؤقتة، هل هناك شرح لتغييرات العقود الرئيسية.
كما أن تقارير التدقيق لا تثق تمامًا في الشعار، الأهم أن ترى هل هناك عناصر "لم يتم إصلاحها / تم إصلاحها جزئيًا"، خاصة فيما يتعلق بالصلاحيات والتحديثات.
وأيضًا التحديثات متعددة التوقيع: كم عدد الأشخاص، هل هم متفرقون، هل يوجد توقيت زمني (مثل إعطاء الجميع وقت للرد)، بصراحة هل يمكن تغيير القواعد بنقرة واحدة في منتصف الليل.
مؤخرًا، انقطعت مخازن المحافظ الصلبة وارتفعت هجمات التصيد، وكلما نظرت أكثر، أدركت أن الشفافية في الصلاحيات أهم من توفير بعض رسوم المعاملات…
أنا أستعد الليلة لمراجعة عناوين التوقيع المتعددة والتوقيت الزمني للاتفاقيات الشائعة مرة أخرى، هذا كل شيء حتى الآن.